Cyber Security Analyst - Expert Level | SOC & Cloud (m/w/d)

Salary: 95.000 - 130.000 € per year

Requirements:

Abschluss in Informatik, IT-Sicherheit oder einem vergleichbaren Studiengang, alternativ einschlägige praktische Erfahrung sowie idealerweise Zertifizierungen wie Security+, GSEC/GCIH, CEH oder Microsoft SC-200

Erfahrung von 2–4 Jahren in einem SOC oder Cyber-Security-Operations-Umfeld, inklusive Triage von Alerts, Incident-Response-Support, Erstellung von Detection-Regeln und Skripting mit Python, PowerShell oder Bash

Kenntnisse in Cloud-Security für Azure, AWS oder GCP sowie in Container-Technologien wie Docker und Kubernetes, ergänzt durch fundiertes Verständnis von Netzwerken, Linux und gängigen Sicherheitskontrollen

Softwarekenntnisse im Umgang mit SIEM-Plattformen wie Splunk, ElasticSearch oder DataDog sowie Erfahrung mit Log-Analyse-Tools und Threat-Intelligence-Plattformen

Reisebereitschaft, Offenheit für Rufbereitschaften sowie Deutsch und Englisch sehr gut in Wort und Schrift. Erforderlich ist darüber hinaus eine SÜ2-Sicherheitsüberprüfung oder die Bereitschaft, diese durchführen zu lassen

Responsibilities:

Als Cyber Security Analyst (m/w/d) schützen wir Cloud-Infrastrukturen vor realen Bedrohungen und sorgen mit exzellenter Detection & Response dafür, dass Vorfälle schnell erkannt, eingegrenzt und nachhaltig verhindert werden

Wir überwachen 24/7 Sicherheitsalarme, übernehmen On-Call-Rotationen und führen Triage & Validierung auf Basis von Logs, Telemetrie und Kontext (Tier 1/2)

Wir eskalieren bestätigte oder hochriskante Incidents mit klaren Findings an Tier 3/IR und unterstützen Forensik, Root-Cause-Analysen und Eindämmung

Wir entwickeln, verfeinern und testen Erkennungsregeln, Korrelationen und Use Cases entlang des MITRE ATT&CK inklusive Threat Hunting & Purple Teaming

Wir gestalten Playbooks, Runbooks und Response-Prozesse proaktiv und passen Maßnahmen an die Besonderheiten unserer Cloud-Infrastruktur an

Wir machen über Dashboards und KPIs die SOC-Wirksamkeit sichtbar, analysieren Trends und leiten Verbesserungen aus Lessons-Learned-Reviews ab

Technologies:

AWS

Azure

Bash

Cloud

Datadog

Docker

ElasticSearch

GCP

Support

Kubernetes

Linux

PowerShell

Python

Security

Splunk

Julia

More:

Deloitte bietet führende Prüfungs- und Beratungsleistungen in Audit & Assurance, Tax & Legal, Consulting und Advisory für nahezu 90 % der Fortune Global 500 und zahlreiche private Unternehmen. Wir liefern innovative Denkansätze, lösen komplexe Herausforderungen und fördern nachhaltiges Wachstum. Mit rund 470.000 Mitarbeitenden weltweit eröffnen wir hervorragende Karrierechancen, getragen von einem starken Wir und einer Vielfalt an Perspektiven und Fähigkeiten. Unser Team im Bereich Cyber Security Operations entwickelt und betreibt hochmoderne Detection- und Response-Lösungen und schützt kritische Systeme in komplexen, internationalen Umgebungen. Die Standorte sind Frankfurt (Main), Düsseldorf, Hamburg, München und Stuttgart. Wir bieten spannende Einblicke, sehr gute Rahmenbedingungen mit attraktiver Vergütung und ein attraktives Arbeitsumfeld mit Möglichkeit für mobiles Arbeiten.

last updated 38 week of 2026